CVE-2026-21577
Təsvir
Bu Yüksək dərəcəli DoS (xidmətdən imtina) zəifliyi Confluence Data Center-in 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 və 10.2.0 versiyalarında yaranmışdır. CVSS balı 7.1 olan bu DoS (xidmətdən imtina) zəifliyi, autentifikasiya olunmuş hücumçuya şəbəkəyə qoşulmuş hostun xidmətlərini müvəqqəti və ya qeyri-müəyyən müddətə pozaraq resursu hədəf istifadəçiləri üçün əlçatmaz etməyə imkan verir. Atlassian Confluence Data Center müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: Confluence Data Center 9.2: 9.2.17 və ya daha yeni versiyaya yüksəldin. Confluence Data Center 10.2: 10.2.7 və ya daha yeni versiyaya yüksəldin. Burujun qeydlərinə baxın ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Confluence Data Center-in ən son versiyasını yükləmə mərkəzindən ([https://www.atlassian.com/software/confluence/download-archives]) yükləyə bilərsiniz. Bu zəiflik bizim Penetrasion Test proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 9.0.1 ≤ v ≤ 9.0.3, 9.1.0 ≤ v ≤ 9.1.1, 9.2.0 ≤ v ≤ 9.2.15, 9.3.1 ≤ v ≤ 9.3.2, 9.4.0 ≤ v ≤ 9.4.1, 9.5.1 ≤ v ≤ 9.5.4, 10.0.2 ≤ v ≤ 10.0.3, 10.1.0 ≤ v ≤ 10.1.2, 10.2.0 ≤ v ≤ 10.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.